SEBI pokutovala CDSL za nedostatky v dodržování předpisů

Indický regulátor trhu, Securities and Exchange Board of India (SEBI), uložil pokutu ve výši 10 milionů rupií (přibližně 120 000 USD) společnosti Central Depository Services (India) Ltd (CDSL). Důvodem byly četné nedostatky v dodržování předpisů, které byly zjištěny během inspekce za fiskální rok 2023-24. Mezi hlavní problémy patřily nedostatky v systému řízení zástav, opatřeních kybernetické bezpečnosti a plánech obnovy po havárii.

V rozhodnutí vydaném v pátek SEBI uvedla, že inspekce CDSL odhalila několik případů nedodržení regulačních požadavků. Jedním z klíčových zjištění bylo selhání CDSL v komunikaci důvodů pro zamítnutí žádostí o zástavu účastníkům depozitáře (DPs) zástavce. To je zásadní pro transparentnost a správné fungování trhu s cennými papíry.

Další významné nedostatky se týkaly kybernetické bezpečnosti. SEBI zjistila nedostatečné záruky proti neoprávněnému přenosu dat a nedostatky v hodnocení zranitelnosti a penetračním testování (VAPT). Konkrétně nebyly implementovány opatření pro prevenci ztráty dat (DLP) na 24 koncových bodech, což potenciálně vystavovalo citlivé informace neoprávněnému přístupu nebo přenosu. Tyto nedostatky představují vážné riziko pro bezpečnost dat klientů a integritu systému.

Regulátor také poukázal na nedostatky v tom, jak CDSL nakládala s účty zástavců neuhrazených cenných papírů klientů (CUSPA). Správné řízení těchto účtů je klíčové pro ochranu investorů a zajištění hladkého průběhu obchodování. Nedostatky v této oblasti mohou vést k operačním rizikům a potenciálním sporům.

Pokuta pro CDSL zdůrazňuje přísný dohled SEBI nad finančními institucemi a její odhodlání zajistit dodržování regulačních standardů. Pro společnosti působící na finančních trzích je nezbytné mít robustní systémy pro dodržování předpisů a kybernetickou bezpečnost, aby chránily data klientů a udržely důvěru trhu. Nedodržení těchto standardů může mít za následek nejen finanční sankce, ale i poškození reputace.

Pro investory je tato zpráva připomínkou důležitosti regulačního dohledu a rizik spojených s provozními nedostatky ve finančních institucích. I když se CDSL snaží o nápravu, incident ukazuje, že i zavedené společnosti mohou mít problémy s dodržováním předpisů. Je důležité, aby společnosti neustále revidovaly a posilovaly své interní kontroly a bezpečnostní opatření, aby se vyhnuly podobným situacím v budoucnu.